阿里云先知安全沙龙(北京站) ——车联网安全渗透测试思路分享
本文介绍了智能汽车的整车架构、协议栈结构、攻击点分析、渗透思路及案例分享。整车架构涵盖应用层、协议层和物理层，详细解析各层次功能模块和通信机制。攻击点包括Wi-Fi、USB、NFC等，展示车辆通信接口和系统组件的安全风险。渗透思路从信息收集到系统内部探索，利用固件漏洞控制车辆功能。案例展示了网段隔离不足导致的SSH访问和OTA日志审计漏洞，揭示了潜在的安全威胁。
阿里云先知安全沙龙(武汉站) ——AI赋能软件漏洞检测，机遇, 挑战与展望
本文介绍了漏洞检测的发展历程、现状及未来展望。2023年全球披露的漏洞数量达26447个，同比增长5.2%，其中超过7000个具有利用代码，115个已被广泛利用，涉及多个知名软件和系统。文章探讨了从人工审计到AI技术的应用，强调了数据集质量对模型性能的重要性，并展示了不同检测模型的工作原理与实现方法。此外，还讨论了对抗攻击对模型的影响及提高模型可解释性的多种方法，展望了未来通过任务大模型实现自动化漏洞检测与修复的趋势。
安全有道之如何构建电子商务的“安保系统”？
5月17日2016云栖大会武汉峰会拉开帷幕，阿里云技术专家王晓东（麓飞）带来了“电商行业安全解决方案”的重要演讲。其中，有电商行业面临的安全威胁和挑战，还有如何利用阿里云构建完整的安全体系，更有电商用户安全解决方案的解析，让我们一起先睹为快吧——
阿里云先知安全沙龙(武汉站) - 网络空间安全中的红蓝对抗实践
网络空间安全中的红蓝对抗场景通过模拟真实的攻防演练，帮助国家关键基础设施单位提升安全水平。具体案例包括快递单位、航空公司、一线城市及智能汽车品牌等，在演练中发现潜在攻击路径，有效识别和防范风险，确保系统稳定运行。演练涵盖情报收集、无差别攻击、针对性打击、稳固据点、横向渗透和控制目标等关键步骤，全面提升防护能力。